Rubrai — Gizlilik Politikası

Yürürlük tarihi: 29 Temmuz 2026 Veri sorumlusu: B2io Innovations İletişim: betulinanc@b2io.com

Rubrai bir okuma günlüğüdür. Kitaplarınla kurduğun bağı — notlarını, seslerini, duygularını — bir yerde tutmak için var. Bu politika hangi veriyi neden işlediğimizi, kimlerle paylaştığımızı ve senin haklarını anlatır.

Baştan söyleyelim: Rubrai'de reklam yok, izleme (tracking) yok, analitik yazılımı yok. Uygulamada üçüncü taraf hiçbir analitik ya da reklam kütüphanesi bulunmuyor. Verini kimseye satmıyoruz.

1. Hangi verileri işliyoruz

Hesap bilgileri

  • E-posta adresi
  • Ad, soyad (isteğe bağlı), kısa biyografi (isteğe bağlı), avatar emojisi
  • Google ya da Apple ile giriş yaptıysan sağlayıcıdan gelen e-posta adresi. Apple adını yalnız ilk girişte paylaşır; geldiğinde profiline yazılır.
  • Şifreni biz görmüyoruz; kimlik doğrulama altyapımız (Supabase) saklar.

Kitaplığın

Kitap adı, yazar, kapak görseli adresi, okuma durumu, puan, sayfa sayısı, etiketler, başlama/bitirme tarihleri, günlük sayfa kayıtları ve yıllık okuma hedefi.

Notların ve izlerin

  • Yazılı notlar
  • "Duygular ve alanlar" başlığı altında girdiğin metinler
  • Sesli notların yazıya dökülmüş hâli (transkript) ve süresi
  • Kitaba iliştirdiğin şarkıların adı, sanatçısı ve albüm kapağı adresi

Ses ve fotoğraf dosyaları

Bu dosyalar şu an sunucumuza yüklenmiyor, cihazında kalıyor. Sunucuda yalnızca dosyanın cihazındaki yolu ve (varsa) sesli notun transkripti tutulur. Uygulamayı siler ya da cihaz değiştirirsen bu dosyalar geri gelmez. İleride bulut yedeklemesi eklersek bu politikayı güncelleyip seni bilgilendireceğiz.

Kulüpler ve mesajlar

  • Kulüp üyeliklerin ve rolün
  • Kulüplere yazdığın notlar, sorular, cevaplar ve sohbet mesajları
  • Birebir mesajların ve bir sohbeti en son ne zaman okuduğun
  • Bildirim gönderebilmek için cihazının push bildirim jetonu

Rubot (yapay zekâ yoldaş) sohbeti

Rubot'a yazdıkların ve Rubot'un yanıtları hesabına kayıtlı kalır.

Pro üyelik

Pro olup olmadığın, başlangıç ve bitiş tarihi ve Apple'ın verdiği abonelik kimliği (originalTransactionId). Kart bilgilerini hiç görmüyoruz — ödemeyi Apple alır.

İşlemediğimiz veriler

Konum, rehber, sağlık verisi, reklam kimliği, cihaz parmak izi, tarayıcı geçmişi. Bunları istemiyoruz ve toplamıyoruz.

2. Neden işliyoruz (hukuki dayanak)

Amaç Dayanak
Hesabını açmak ve oturumunu sürdürmek Sözleşmenin ifası
Kitaplığını, notlarını, seslerini saklamak ve sana göstermek Sözleşmenin ifası
Kulüp ve mesajlaşma özelliklerini çalıştırmak Sözleşmenin ifası
Rubot'un notlarına dayanarak yanıt üretmesi Açık rızan (özelliği kullanman)
Pro aboneliğini doğrulamak ve sürdürmek Sözleşmenin ifası
Mesaj geldiğinde bildirim göndermek Açık rızan (bildirim izni)
Kötüye kullanımı önlemek, hataları gidermek Meşru menfaat

3. Verini kimler görebiliyor

Kitaplığın tamamen özeldir. Kitapların, notların, sesli notların, duygu alanların ve Rubot sohbetin yalnız sana görünür. Bu kural veritabanı seviyesinde satır bazlı güvenlik (Row Level Security) politikalarıyla uygulanır; yani başka bir kullanıcı doğrudan veritabanına istek atsa bile senin satırlarını göremez.

Diğer kullanıcılar yalnız şunları görür:

  • Bir kulübe üyeysen: o kulübe yazdıkların ve profil adın/emojin, kulübün diğer üyelerine
  • Birebir mesajlaştığın kişi: ona yazdıkların
  • Kişi aramasında: adın ve avatar emojin. E-posta adresin arama sonuçlarında asla döndürülmez. (E-postayla arama yapılabilir ama yalnız tam eşleşmeyle ve sonuçta e-posta gösterilmez.)

4. Paylaştığımız hizmet sağlayıcılar

Rubrai'yi çalıştırmak için aşağıdaki hizmetleri kullanıyoruz. Hiçbirine verini pazarlama amacıyla vermiyoruz.

Hizmet Ne için Ne gidiyor
Supabase Veritabanı, kimlik doğrulama, sunucu işlevleri Yukarıda sayılan tüm hesap ve içerik verisi.
Apple App Store aboneliği, Apple ile giriş, push bildirimi, iOS'ta konuşma tanıma Abonelik doğrulaması, bildirim jetonu, (aşağıya bkz.) ses
Google Google ile giriş, Android'de konuşma tanıma E-posta adresi, (aşağıya bkz.) ses
Anthropic Rubot'un yanıtlarını üretmek Aşağıda ayrıntılı
Open Library, Google Books Kitap ve kapak arama Yalnız arama metni. Kim aradığı gönderilmez
Apple iTunes Search Şarkı arama Yalnız arama metni
Expo Push bildirimlerini cihazına iletmek Bildirim jetonu ve bildirim metni

5. Sesli notlar ve konuşma tanıma

Bunu ayrı anlatıyoruz çünkü sesin hassas bir veri.

Sesli notu yazıya çevirirken cihazının kendi konuşma tanıma altyapısını kullanıyoruz (iOS'ta Apple, Android'de Google). Kendi sunucumuza ses göndermiyoruz.

  • Cihazında o dilin modeli kuruluysa tanıma tamamen çevrimdışı yapılır. Sesin cihazdan hiç çıkmaz.
  • Model kurulu değilse ses, tanıma için Apple'ın (ya da Android'de Google'ın) sunucusuna gider. Bu durumda o şirketin gizlilik politikası geçerlidir.

Ses dosyasının kendisi cihazında kalır. Sunucumuza yalnız ortaya çıkan metin yazılır ve o metin de yalnız sana görünür.

Sesli not bırakmak istemiyorsan mikrofon iznini vermeyebilirsin; uygulamanın geri kalanı normal çalışır.

6. Rubot ve yapay zekâ

Rubot, Pro üyelere açık bir özelliktir ve yanıtları Anthropic'in Claude modeliyle üretilir.

Rubot'a ne gönderiliyor:

  • Konuştuğun kitabın adı, yazarı, etiketleri ve okuma durumu
  • O kitaba yazdığın notlar (en fazla 20 not, her biri en fazla 400 karakter)
  • O kitabın sesli notlarının transkriptleri (aynı sınırlar)
  • O kitaptaki "duygular ve alanlar" girdilerin
  • O kitapla ilgili Rubot sohbetinin son 16 mesajı
  • Yanıtın hangi dilde olacağı

Rubot'a ne gönderilmiyor:

  • Adın, e-postan, kullanıcı kimliğin
  • Başka kitaplarının notları
  • Kulüp içeriği, birebir mesajların
  • Ses ya da fotoğraf dosyaları

İstek uygulamadan doğrudan Anthropic'e gitmez; kendi sunucumuzdan geçer ve bağlamı sunucu kurar. Anthropic, API üzerinden gelen verileri kendi modellerini eğitmek için kullanmaz; ayrıntı için Anthropic'in gizlilik politikasına bakabilirsin.

Rubot'u hiç kullanmazsan hiçbir notun Anthropic'e gönderilmez.

Son olarak: Rubot yapay zekâdır ve yanılabilir. Söyledikleri tıbbi, psikolojik ya da profesyonel tavsiye değildir.

7. Ne kadar süre saklıyoruz

Verini hesabın açık olduğu sürece saklarız.

  • Bir kitabı, notu, sesli notu ya da mesajı sildiğinde kaydı veritabanından silinir.
  • Kulüpten çıktığında üyeliğin silinir; kulübe yazdıkların kulüp arşivinde kalır.
  • Oturumu kapattığında cihazının bildirim jetonu silinir, o cihaza artık bildirim gitmez.
  • Hesabını sildiğinde sana ait tüm kayıtlar (kitaplar, notlar, sesli not kayıtları, mesajlar, Rubot sohbeti, bildirim jetonları) veritabanı seviyesinde zincirleme olarak silinir.

Yedeklerde kısa bir süre daha kalabilir; en fazla 30 gün içinde yedeklerden de düşer.

8. Haklarınız

KVKK'nın 11. maddesi ve (AB'de yaşıyorsan) GDPR kapsamında şu haklara sahipsin:

  • İşlenip işlenmediğini öğrenme ve bilgi talep etme
  • Verine erişme ve bir kopyasını taşınabilir biçimde isteme
  • Düzeltilmesini isteme (çoğunu uygulamadan kendin düzeltebilirsin)
  • Silinmesini isteme
  • İşlemeye itiraz etme ve rızanı geri çekme
  • Zarara uğramışsan tazminat talep etme

Bu haklarını kullanmak için betulinanc@b2io.com adresine yazman yeterli. En geç 30 gün içinde yanıtlıyoruz. Ücret almıyoruz.

9. Güvenlik

  • Tüm bağlantılar HTTPS üzerinden şifrelenir.
  • Veritabanındaki her tabloda satır bazlı güvenlik (RLS) açıktır; erişim kullanıcı kimliğine göre veritabanının kendisi tarafından kısıtlanır.
  • Yapay zekâ ve ödeme doğrulaması gibi hassas işlemler için gereken gizli anahtarlar yalnız sunucuda tutulur, uygulamanın içine hiç konulmaz.
  • Pro üyelik durumu uygulamadan değiştirilemez; yalnız Apple'ın doğruladığı satın almalar üzerinden sunucu tarafından yazılır.

Hiçbir sistem kusursuz değildir. Bir güvenlik açığı fark edersen betulinanc@b2io.com adresine yazmanı rica ederiz.

10. Çocuklar

Rubrai 13 yaşından küçükler için tasarlanmamıştır ve bilerek onlardan veri toplamıyoruz. Avrupa Birliği'nde yaşıyorsan ve 16 yaşından küçüksen, ebeveyn ya da vasi onayı gerekir. 13 yaşından küçük birine ait veri topladığımızı öğrenirsek sileriz.

11. Uluslararası aktarım

Kullandığımız hizmet sağlayıcılar (Supabase, Apple, Google, Anthropic, Expo) verini kendi altyapılarında farklı ülkelerde işleyebilir; hepsi standart sözleşme hükümleri gibi yasal aktarım mekanizmalarına tabidir.

12. Bu politikada değişiklik

Politikayı güncellersek yürürlük tarihini değiştirir ve önemli değişikliklerde uygulama içinde ya da e-postayla seni bilgilendiririz. Değişiklikten sonra uygulamayı kullanmaya devam etmen güncel politikayı kabul ettiğin anlamına gelir.

13. İletişim

Sorularını, taleplerini ve şikâyetlerini betulinanc@b2io.com adresine gönderebilirsin.

Veri sorumlusu: B2io Innovations